ESTsecurity 알약 블로그 (blog.alyac.co.kr)
北 평양과학기술대학 총장을 사칭한 CVE-2021-40444 취약점 공격 주의 · 2021-11-11
summary: 안녕하세요. ESRC(시큐리티 대응센터)입니다. 11일, 평양 과학기술대학 총장을 사칭한 北 연계 해킹 조직의 공격이 추가로 발견되었습니다. 이번 공격은 지난 8일 보고된 외교·안보·국방·통일분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 확인되었습니다. 현재 위협 조직이 해당 취약점을 적극적으로 사용하고 있어, MS오피스 사용자들은 최신 버전으로 즉각 업데이트해야 유사 공격 피해를 사전에 예방할 수 있습니다. ESRC에서 이번 공격을 분석한 결과 악성 파일 제작자가 꾸준히 ‘POSEIDON’ 계정을 사용하고 있으며, 이미 인터넷에 공개됐던 ‘CVE-2021-40444’ 취약점의 개념 증명(PoC) 코드를 일부 재활용한 정황을 포착했습니다. 만약.. | attribution sentence: ESRC는 지난 8일 싱크탱크 행사를 사칭해 국방·안보 분야 전문가를 공격 한 내용에 대해 분석하였으며, 이번 사례 역시 ‘POSEIDON’ 계정이 동일하게 사용된 것을 보아 북한 정찰총국 연계 해킹 조직 소행으로 최종 분류했습니다. | target sentence: [그림 1] CVE-2021-40444 취약점이 포함된 악성 문서 파일 이번 공격은 지난 8일 보고된 외교·안보·국방·통일분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 확인되었습니다.